Британский визовый портал допустил утечку тысяч паспортов и селфи заявителей в интернет — и до сих пор не устранил последствия.

Как стало известно TechCrunch, веб-сайт под названием UK Visa Portal публично выкладывает паспорта и селфи заявителей, которые зарегистрировались на сайте и оплатили услугу получения британской иммиграционной визы.

Анонимный пользователь сообщил TechCrunch о нарушении безопасности, заявив, что веб-сайт раскрывает как минимум 100 000 документов от людей, загрузивших свои паспорта и селфи на сайт в рамках процесса подачи заявки.

Этот веб-сайт не связан с правительством Великобритании, и некоторые пользователи жаловались, что по ошибке заплатили этой компании комиссию вместо того, чтобы использовать официальный сайт GOV.UK.

Издание TechCrunch подтвердило, что источником утечки данных является портал UK Visa Portal, и проверило подлинность раскрытых данных, связавшись с пострадавшими лицами, чтобы узнать, насколько точна предоставленная ими информация.

На сайте UK Visa Portal нет возможности сообщать о проблемах безопасности, а также отсутствуют имена и контактная информация руководства компании. TechCrunch отправил электронное письмо на адрес, указанный на сайте UK Visa Portal, чтобы предупредить компанию о текущем нарушении безопасности и спросить, кто из руководства может предоставить подробную информацию для решения проблемы. Учитывая конфиденциальность раскрытых данных, TechCrunch пояснил, что не может поделиться подробностями с общей службой поддержки клиентов компании, поскольку не может гарантировать, что раскрытые данные не будут использованы не по назначению.

Вместо этого TechCrunch получил ответ от якобы юристов компании и PR-агентства. TechCrunch еще раз пояснил, что, учитывая характер раскрытых файлов, он может поделиться подробностями только напрямую с руководством компании и попросил их связать TechCrunch с ними.

Издание TechCrunch не получило ответа от руководства UK Visa Portal. Проблема с безопасностью до сих пор не устранена.

Несмотря на то, что проблема с безопасностью всё ещё актуальна, TechCrunch считает, что в интересах общественности необходимо информировать пользователей услуг компании о существующей проблеме. TechCrunch не публикует точные детали, чтобы минимизировать дальнейший риск для своей информации.

Для подачи заявления на электронное разрешение на въезд в Великобританию не обязательно использовать сторонний сервис, если только вы не нанимаете иммиграционного адвоката; заявителям следует подавать заявления через веб-сайт правительства Великобритании.

Источник: techcrunch.com